Un túnel VPN de sitio a sitio desde su oficina principal a una red virtual de Azure no logra establecerse. Necesita inspeccionar un registro de diagnóstico que le ayude a determinar por qué falló la negociación del túnel IPsec. ¿Qué registro de diagnóstico debería revisar?

El IKEDiagnosticLog es el registro correcto porque contiene información detallada sobre la negociación de la fase 1 (IKE) y la fase 2 (IPsec) de un túnel VPN. Los fallos en el establecimiento de un túnel VPN de sitio a sitio suelen estar relacionados con errores de autenticación, claves precompartidas incorrectas, o problemas con las propuestas de cifrado y hash, todos los cuales se registran en el IKEDiagnosticLog. RouteDiagnosticLog se enfoca en problemas de enrutamiento, no en la negociación del túnel. GatewayDiagnosticLog proporciona información general sobre el estado de la puerta de enlace, pero no el detalle específico de la negociación IKE/IPsec. TunnelDiagnosticLog es un nombre genérico y no es un registro específico de Azure para este nivel de detalle de diagnóstico.